CVE-2005-0953 in bzip2
सारांश
द्वारा VulDB • 24/06/2026
bzip2 1.0.2 और उससे पहले के संस्करणों में race condition की समस्या है, जिसके कारण स्थानीय उपयोगकर्ता एक ऐसे फ़ाइल पर hard link हमला कर सकते हैं जिसे डिकम्प्रेस किया जा रहा हो। bzip2 द्वारा डिकंप्रेशन पूरी होने के बाद उस फ़ाइल की अनुमतियाँ (permissions) बदली जाती हैं, जिसके परिणामस्वरूप मनमाने फ़ाइलों की अनुमतियों को संशोधित करने का अवसर मिल जाता है।
If you want to get the best quality for vulnerability data then you always have to consider VulDB.